http://wechat.doonsec.com/MzkwNTM1MTQ5OQ.xmlThe latest security articles about WeChat official accountzh-CNThu, 19 Feb 2026 00:44:57 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/http://wechat.doonsec.com/static/front/img/doonsec_bak3.pnghttps://mp.weixin.qq.com/s/ZoL8FQmxDSc2a2NqU9Q8CA新春快乐！金星路406取证人金星路406取证人2026-02-17T16:47:56https://mp.weixin.qq.com/s/N25PKWJOA4688hIEKL5R7Q金星路406取证人金星路406取证人2026-02-09T19:59:36https://mp.weixin.qq.com/s/tp15KRl3lRzuwBE5eRnqAg金星路406取证人金星路406取证人2026-02-08T20:28:07https://mp.weixin.qq.com/s/BRitQ9Y3ooj9gNMkllJZcQ金星路406取证人金星路406取证人2025-11-23T19:21:01https://mp.weixin.qq.com/s/3krSu81iOGABqk9TNC6Sjw第二届数证杯电子数据取证大赛非官方全模块writeup全网首发金星路406取证人金星路406取证人2025-11-01T16:20:51https://mp.weixin.qq.com/s/d3h9_dCWVwC8VyRDGPwXFQ电子数据取证分析师属于职业技能等级证书，职业技能等级认定是指对劳动者在某一职业（工种）中所具备的技能水平进行评价和认定的过程。它是根据国家职业技能标准或行业企业评价规范，通过考核、评审等方式，对劳动者的职业技能进行等级划分和认定的活动。金星路406取证人金星路406取证人2025-06-23T13:56:44https://mp.weixin.qq.com/s/JO_oUjNvtuzjAK0zO9N1lw请转至原公众号（电子取证wiki）获取，本公众号仅转载其文章金星路406取证人金星路406取证人2025-06-07T10:56:12https://mp.weixin.qq.com/s/DXUQhyFt-yH9INJHk4eaWA金星路406取证人金星路406取证人2025-06-07T10:38:13https://mp.weixin.qq.com/s/bfglHuIv2JCwF23Uh_Mc5Q通过 Forensic7z 在7-Zip中打开和浏览磁盘映像金星路406取证人金星路406取证人2025-05-13T23:42:56https://mp.weixin.qq.com/s/nSDzin0bzLtMWmaZD34tiw2025FIC晋级赛的WP在赛后这两天已经涌现出很多高质量的，在互联网取证部分很多参赛选手采用了先去Github搜索到信息的方法，我在此分享一下顺着出题思路的方法。金星路406取证人金星路406取证人2025-04-28T13:05:21https://mp.weixin.qq.com/s/d2DUJnSo4Mt5sLmOx7GTCQ抛开新的知识点不谈，这何尝不是一套nt题金星路406取证人金星路406取证人2025-04-27T08:41:33https://mp.weixin.qq.com/s/0xKVhGq_8YTOXw-uTUBdxw金星路406取证人金星路406取证人2025-03-31T15:31:35https://mp.weixin.qq.com/s/dp7Sup8scb_YUWJEomzf9g金星路406取证人金星路406取证人2025-03-28T10:06:23https://mp.weixin.qq.com/s/tRYVAupXCLboqb6CbJrX9A服务器集群近年相关比赛考察较多，K8S集群作为主流的服务器集群技术，值得学习！金星路406取证人金星路406取证人2025-03-09T15:10:53https://mp.weixin.qq.com/s/5700z6GgKFKrBNlpxewpZQ电子数据取证分析师属于职业技能等级证书，职业技能等级认定是指对劳动者在某一职业（工种）中所具备的技能水平进行评价和认定的过程。它是根据国家职业技能标准或行业企业评价规范，通过考核、评审等方式，对劳动者的职业技能进行等级划分和认定的活动。金星路406取证人金星路406取证人2025-01-13T16:07:13https://mp.weixin.qq.com/s/pSfgNMZS7pP9pXpsz95kLA第二版本合并，收录90%已发文章，目前字数总数达到18万多，顺序重新编排了下，有需要的自取---【蘇小沐】金星路406取证人金星路406取证人2025-01-10T22:40:40https://mp.weixin.qq.com/s/Zo5E7WNWSAHXSGTHkSBYqA努力练就报国为民的过硬本领，矢志不渝做党和人民的忠诚卫士！2025公安联考在即，406取证人团队祝各位参考考生金榜题名、联考必胜！金星路406取证人金星路406取证人2025-01-03T20:17:29https://mp.weixin.qq.com/s/uonwAehqRwECtE5EjrEKRA关于包含报告表/标签功能，笔者也是在一次偶然之中领悟到了其强大之处，因为之前一直都认为报告表功能并无大用。现在，标签列是我分析页面中 的常驻列，并且往往处在较为靠前的位置。笔者希望能通过本文介绍包含报告表/标签的强大之处和高效用法。金星路406取证人金星路406取证人2025-01-02T19:15:53https://mp.weixin.qq.com/s/9qGuTz4u0OH7F7V8muG0XA金星路406取证人金星路406取证人2025-01-01T23:38:56https://mp.weixin.qq.com/s/uZaWXJb8LSlaZG7U-evdVAX-ways一把梭2024年美亚杯U盘取证（MFT详解-附工具检材链接）金星路406取证人金星路406取证人2024-12-31T00:25:22https://mp.weixin.qq.com/s/FKYITDQk6DEudBMCttzwsA金星路406取证人金星路406取证人2024-12-26T14:14:05https://mp.weixin.qq.com/s/rG3pTvPUSSYhzWagSdOZbQ使用FTK imager校验E01镜像文件的源盘哈希值---【蘇小沐】金星路406取证人金星路406取证人2024-12-25T09:18:30https://mp.weixin.qq.com/s/Q4Bh5kTb8CQ-BzY7m2buNA期待明年再相聚！金星路406取证人金星路406取证人2024-12-12T14:38:19https://mp.weixin.qq.com/s/LfAEj-RcVGVDtQCE2EbnUA金星路406取证人金星路406取证人2024-12-11T13:12:25https://mp.weixin.qq.com/s/g9-s8ynzZgZm1ohC9EYHSQ在学习的过程中把用到的资源整理了一下，方便大家学习，如果有问题，欢迎各位师傅一起讨论。相关工具已经放入每日一练的工具箱里金星路406取证人金星路406取证人2024-12-10T18:25:21https://mp.weixin.qq.com/s/31bZuE3SctSqpunp4f7HNQ金星路406取证人金星路406取证人2024-12-08T19:34:30https://mp.weixin.qq.com/s/iS6K5XYCL3rUK74wxG_Klw金星路406取证人金星路406取证人2024-12-07T09:15:01https://mp.weixin.qq.com/s/rElUo4_FnHeXGLiEeT5OWw2024数证杯决赛个人赛介质取证（主要使用XWF）金星路406取证人金星路406取证人2024-12-07T00:00:47https://mp.weixin.qq.com/s/JtylTtsKHUzmj10hhpjsiA金星路406取证人金星路406取证人2024-12-06T09:07:59https://mp.weixin.qq.com/s/T7f80_3G3yLqPECL8t-lEQ本次比赛服务器部分难度适中，着重考察Spring Boot框架、Docker容器、Jar包逆向、MySql数据库等内容。特别是ENC加密，需要一定的即时检索学习能力。金星路406取证人金星路406取证人2024-12-05T20:07:15https://mp.weixin.qq.com/s/tdAo3OyRNG-1cVCSZig0QQ巅峰对决，等你来战！金星路406取证人金星路406取证人2024-12-02T14:55:35https://mp.weixin.qq.com/s/12v4M2y1OQ5byXQ-V09Rjw金星路406取证人金星路406取证人2024-11-25T21:12:20https://mp.weixin.qq.com/s/onOppzVBEISiLe5M_9r10A多开XWF吧！一定有惊喜！金星路406取证人金星路406取证人2024-11-12T09:12:51https://mp.weixin.qq.com/s/lGX5qhYHr_GEskDA7F881Q虚拟币犯罪类型多元化，国内最常见的虚拟货币犯罪类型分别为洗钱、诈骗、传销和赌博。本文通过2024年美亚杯团体赛的虚拟币部分考题来进行虚拟币取证的学习。金星路406取证人金星路406取证人2024-11-11T13:48:14https://mp.weixin.qq.com/s/Qzs8OqmePqZP3SsdQGe8mg金星路406取证人金星路406取证人2024-11-07T11:37:43https://mp.weixin.qq.com/s/YAaZR80b6Rt9RbK-fWbNsg我们诚邀您加入这场数据与安全的盛会，一起见证“数据赋能未来，证据鉴证安全”！金星路406取证人金星路406取证人2024-11-01T23:59:35https://mp.weixin.qq.com/s/lTzXYzzCX8xvCaXIWCgzng本次比赛的手机部分涉及的知识范围广，有手机取证基础、APP分析、犯罪组织层级分析等，重点考查了APP逆向分析。金星路406取证人金星路406取证人2024-10-22T14:43:44https://mp.weixin.qq.com/s/kIOyCG355NuoIqxWZEOErA上一篇题解部分答案有问题，本篇文章已经更改，感谢大佬的指正，更改后在结尾加了一个解密的脚本。金星路406取证人金星路406取证人2024-10-11T17:04:09https://mp.weixin.qq.com/s/00AuaORmetGBmsQuvsgfyA这个栏目暂时的定位就是入门电子数据的教程，而这篇文章就是很简单很简单对电子数据取证所需的知识和技能进行一个简单的介绍，没有多余的废话，都是个人的学习经验总结，所以如果粉丝读者有不同的看法，欢迎留言。金星路406取证人金星路406取证人2024-10-08T22:13:00https://mp.weixin.qq.com/s/9eVQhfzPcWU5UaZqgvwYlg了解通过查看二进制文件来获取文件信息，使用hashcat爆破文档密码，了解回收站的存放机制，对ai取证进行了解金星路406取证人金星路406取证人2024-09-26T16:33:11https://mp.weixin.qq.com/s/X-nGUBDCmHaLAVM4nOWHlw升级新版本时遇到弹窗问题，可以参考这篇文章。金星路406取证人金星路406取证人2024-09-25T07:59:31https://mp.weixin.qq.com/s/eH_pU1ii3ZeKLCFXKApEvw本篇文章介绍了一下常见的流量类型，主要包括常见的渗透工具流量特征、信息资产收集流量特征以及一些渗透的术语，然后题目主要是涉及到了payload的归属分析。之后会根据常见的流量挨个出文章来一一解析。金星路406取证人金星路406取证人2024-09-20T19:54:09https://mp.weixin.qq.com/s/VfEbC2IrsyayS4rozTtL2g通过前面两期对常见的网站服务器有了一个初步了解，本节是在前面的基础上，对数据库和网站进行恢复金星路406取证人金星路406取证人2024-09-14T11:16:59https://mp.weixin.qq.com/s/YdMpg_oWxniKdJkd_nDnew本篇由读者 dafashi 投稿，虽然题目相对较基础，但作者主要使用XWF进行分析，分析思路和手法都很有意思。u200b编者相信本WP能提供另一个看待、处理、分析检材的角度，也能给暂时无法获取到商用取证软件的读者一个参考。金星路406取证人金星路406取证人2024-09-11T00:02:31https://mp.weixin.qq.com/s/dmJkhq6nNZv8NCyNbCV64w祝工作顺利，身体健康，平安顺遂，桃李满天下。金星路406取证人金星路406取证人2024-09-10T08:19:17https://mp.weixin.qq.com/s/EdlRNCxul_brsE0ja2IzPg点击上方蓝字“小谢取证”一起玩耍。在此谢谢各位好朋友的转载、点赞、在看。应粉丝朋友要求贴出镜像下载链接，今天特地整理了下，也献上往期下载链接。金星路406取证人金星路406取证人2024-09-05T21:06:49https://mp.weixin.qq.com/s/VB0Bb0MXNaQwIKC41cz7lQ点击上方蓝字“小谢取证”一起玩耍。第八届美亚杯团队赛部分题解--王景浩苹果计算机镜像取证（巧用X-Ways解题）涉及苹果电脑取证、日志分析。金星路406取证人金星路406取证人2024-09-04T22:26:13https://mp.weixin.qq.com/s/GJpRhiYVCTwp9Bi2G_57kA到9.15左右恢复更新金星路406取证人金星路406取证人2024-08-30T12:03:00https://mp.weixin.qq.com/s/7CaQUDhIVxd4ClcYjEqrBg分享一篇文章。金星路406取证人金星路406取证人2024-08-23T20:20:52https://mp.weixin.qq.com/s/WSLAUl0hmpMoEOy5LBxkXQ主要是关于合并搜索结果的介绍和分析，之后还会有更多关于同步搜索的分享。金星路406取证人金星路406取证人2024-08-20T20:29:26https://mp.weixin.qq.com/s/O8Q642hoU71BwgobpbZ1kA电子数据取证每日一练 本栏目主要是针对比赛题目进行分析和解题思路分享，只进行知识分享，不具一定的实战能金星路406取证人金星路406取证人2024-08-10T20:18:25https://mp.weixin.qq.com/s/rNw7gJyOqFRcbbWuZBibhw这是2024年电子数据分析师复赛wp，如果有不同的看法，可以后台私信我们金星路406取证人金星路406取证人2024-08-02T09:58:06https://mp.weixin.qq.com/s/37QJjMm1E0aeQepvDACpPw这一个检材的内容重点在于学习如何手动仿真windows的镜像，然后了解wsl的存放位置和功能，掌握好仿真的能力是为后面进一步分析windows镜像打下基础。同时了解MySQL和MariaDB的区别，和在哪些发行版中会出现哪种数据库。金星路406取证人金星路406取证人2024-07-18T06:01:06https://mp.weixin.qq.com/s/kNXmUTiU6ngGZY8RAYulmQwindows的仿真是一种常用的方式，也是对于windows取证的重要过程，废话不多说，直接上干货！金星路406取证人金星路406取证人2024-07-18T06:01:06https://mp.weixin.qq.com/s/4UExOBAqfti5pKRN0JXVDQ本篇依旧是省钱向取证教程，使用的工具有：FTK Imager、Ext4Fsd、VMWare，探索了一种新的绕密仿真方式。金星路406取证人金星路406取证人2024-07-16T07:00:22https://mp.weixin.qq.com/s/H-Hs9NxfbYrsJZ2zIO4sHgX-Ways Forensics 入门指南（二）——使用技巧金星路406取证人金星路406取证人2024-07-15T08:00:25https://mp.weixin.qq.com/s/hH3Jz7zucB1jkiHtFkFSNA【没多少人看，再发一次】本文介绍了X-Ways Forensics的基础使用及技巧，能帮助读者快速入门XWF并掌握使用XWF取证的手法。金星路406取证人金星路406取证人2024-07-14T00:19:41https://mp.weixin.qq.com/s/EBf6GL-rRUbTE4tD_aBPrA这套题和之前的服务器不同，使用的是jar包来进行构建网站的，所以主要掌握好jar包结构，了解jar包内容并学会分析。金星路406取证人金星路406取证人2024-07-13T17:15:57https://mp.weixin.qq.com/s/12xI9RYB6vfZ-EcoDR0Z1Q金星路406取证人金星路406取证人2024-07-12T23:12:00https://mp.weixin.qq.com/s/mbUhoxe1mKnuF7b64ac-TA这套题目主要是攻击tomcat中间件的web网页，其过程就是一般的渗透过程，先进行信息资产收集：扫描端口、收集目录。然后查看中间件是否有漏洞，这里用的是war的上传文件漏洞，之后进行了ssh监听，成功攻入了受害者机器。金星路406取证人金星路406取证人2024-07-11T13:26:14https://mp.weixin.qq.com/s/ki6ePTaBDVboW0EAfwcnaQ了解镜像转换和数据库备份重建、网站重构和数据库重构，会使用sql语言进行数据库分析金星路406取证人金星路406取证人2024-07-10T00:00:15https://mp.weixin.qq.com/s/nZSIDtq8SlpOLA31om1WiQ这套题是服务器2部分，与1相比更多的在于使用sql语句进行分析，如果对数据库不了解的话，可以先学习一下数据库基础，了解表与表之间的关系。主要涉及的知识点有数据库恢复、数据库查询、服务器日志查看以及网站重建和数据库重建。金星路406取证人金星路406取证人2024-07-09T13:04:21https://mp.weixin.qq.com/s/yHI-LZZz76K58bQTnyzhHQ这次题目没有一个比较清楚的过程或者案情，总体来说就是对windows一些常用的取证做题方向做了题目联系，可以对注册表用户密码破解、外置驱动器插入（shellbags）、回收站以及应用程序使用情况做一个了解。金星路406取证人金星路406取证人2024-07-07T00:23:08https://mp.weixin.qq.com/s/FBw58f3q4W8sLvoT-oD0vAXWF的精髓：进行磁盘快照。用户可以用XWF只寻找你需要的，并控制处理时间。金星路406取证人金星路406取证人2024-06-29T01:11:30https://mp.weixin.qq.com/s/4WezDXJ6pCYMhDOOUEqcJg有关时间需要注意的事项金星路406取证人金星路406取证人2024-06-28T13:46:30https://mp.weixin.qq.com/s/Z2U6s1_bKsB6wgIkGqg8cw没有对搜索进行有效设置的话，会浪费系统资源。创建包含子字符串的索引时，创建的速度会降低3到5倍。金星路406取证人金星路406取证人2024-06-27T08:08:30https://mp.weixin.qq.com/s/BJhlHbvHzmJsmRDB72kTYA分享一篇文章。金星路406取证人金星路406取证人2024-06-25T23:58:15https://mp.weixin.qq.com/s/ZHoPRpiumC-uijP1Z2gTRQ连载系列，关于 XWF 加密狗的，强烈推荐关注！金星路406取证人金星路406取证人2024-06-18T21:31:42https://mp.weixin.qq.com/s/EySnmRhUblw-AYJC_c2kVwX-Ways Forensics 使用技巧合集，质量非常高，尚在更新中，强烈推荐各位持续关注此系列文章。金星路406取证人金星路406取证人2024-06-17T21:10:51https://mp.weixin.qq.com/s/glSpTOsY0qtNk5DwQWMcyQ目录1前言 1.1关于Winhex和X-Ways Forensics 1.2法律效力金星路406取证人金星路406取证人2024-06-15T00:00:13https://mp.weixin.qq.com/s/SRyswhG3ro-MLsLO84IDGg这一部分是计算机检材4对应题目，但是和前三个检材的联系非常紧密，复现的时候不要孤立地做。金星路406取证人金星路406取证人2024-06-14T09:56:57https://mp.weixin.qq.com/s/Nzf1_6ScgUMXI4voym6LJQ题目是 2019 年长安杯的题目，一共有三个服务器检材和一个计算机检材，服务器部分总体比较基础，覆盖的知识面还金星路406取证人金星路406取证人2024-06-13T20:07:19https://mp.weixin.qq.com/s/d-z_3PzdEuMu9ymU0m88zA本篇文章作为 WP 来说是不合格的，因为覆盖范围小、 部分题目无答案，所以是不应该作为 WP 来看待的，如果您金星路406取证人金星路406取证人2024-06-12T08:50:46https://mp.weixin.qq.com/s/mAtICqIq9x8RVnTy4LxXxA这个专栏是为了帮助想要学习取证的朋友提供一个练习的平台，会选择一些适合入门的题目来写题解，也希望大家能够早日成金星路406取证人金星路406取证人2024-06-07T00:34:10https://mp.weixin.qq.com/s/lb8IGaTGdfoyVRiM7ujgNA这个专栏是为了帮助想要学习取证的朋友提供一个练习的平台，会选择一些适合入门的题目来写题解，也希望大家能够早日成金星路406取证人金星路406取证人2024-06-04T23:08:42https://mp.weixin.qq.com/s/pjc-0KzSJoO4lKwxg7AmNQ这一套题网上没有太多完整WP和讲解，题目看起来简单，实际上坑还是挺多的，目前还没有找到比较完整的解析，因此我们金星路406取证人金星路406取证人2024-06-03T00:04:48https://mp.weixin.qq.com/s/oZeRa7VFf1l-fBxIOPNEHQ这个专栏是为了帮助想要学习取证的朋友提供一个练习的平台，会选择一些适合入门的题目来写题解，也希望大家能够早日成金星路406取证人金星路406取证人2024-06-02T14:23:26https://mp.weixin.qq.com/s/SjhOGc_64yfr8Q3RBvnLcA金星路406取证人金星路406取证人2024-05-15T08:14:03https://mp.weixin.qq.com/s/Vp5NpuLGxE7SKf3N2xO_bQ金星路406取证人金星路406取证人2024-05-13T06:45:27https://mp.weixin.qq.com/s/tgJGuaaDByK4jp9ig1oGCA金星路406取证人金星路406取证人2024-04-30T21:45:46